Stunnel es una herramienta de código abierto que proporciona seguridad de conexión mediante SSL/TLS para servicios que no tienen soporte nativo para cifrado.
Stunnel actúa como un intermediario que encapsula las conexiones TCP en un túnel cifrado, proporcionando una capa de seguridad adicional para servicios como IMAP, SMTP, y otros protocolos que no tienen cifrado incorporado.
Esto es especialmente útil para proteger conexiones en redes no seguras. Por ejemplo, para cifrar el tráfico entre dispositivos en una red local o para asegurar servicios que se ejecutan en tu Raspberry Pi.
Algunas de sus características sonm
- Cifrado de datos: Protege la confidencialidad e integridad de los datos.
- Soporte para protocolos comunes: Compatible con protocolos de red comunes que no implementan cifrado.
- Fácil configuración: Configuración mediante un archivo de texto sencillo.
Instalación de Stunnel en Raspberry Pi
Primero, asegurémonos de que nuestra Raspberry Pi esté actualizada antes de proceder con la instalación. Ejecutamos los siguientes comandos:
sudo apt update
sudo apt upgradeLuego, instalamos Stunnel en nuestra Raspberry Pi utilizando el siguiente comando:
sudo apt install stunnel4Iniciar y detener Stunnel
Puedes iniciar Stunnel ejecutando el siguiente comando:
sudo service stunnel4 startPara detener Stunnel, usa:
sudo service stunnel4 stopPara verificar que Stunnel está funcionando correctamente, puedes usar el siguiente comando:
sudo systemctl status stunnel4Configurar Stunnel
Stunnel se configura mediante un archivo de configuración que se encuentra en /etc/stunnel/stunnel.conf. Primero, abre el archivo de configuración para editarlo:
sudo nano /etc/stunnel/stunnel.confA continuación, añade una configuración básica.
# Habilitar el modo de cliente
client = yes
# Puerto local al que se conectará Stunnel
[my-service]
accept = 12345
connect = servidor-remoto.com:443En este ejemplo,
- Stunnel actuará como un cliente
- Redirigirá el tráfico del puerto local 12345
- El trafico irá al servidor remoto en el puerto 443 utilizando una conexión SSL/TLS.
Crear un certificado SSL
Si no tienes un certificado SSL, puedes crear un certificado autofirmado para propósitos de prueba. Ejecuta el siguiente comando para generar el certificado y la clave:
sudo openssl req -new -x509 -days 365 -nodes -out /etc/stunnel/stunnel.pem -keyout /etc/stunnel/stunnel.pemDurante el proceso, se te pedirá información como el nombre de la organización y el país. Puedes completar estos campos con datos ficticios si es necesario.